ALIS ist das digitalisierte HR-Portal der BNP Paribas Gruppe. Es zentralisiert die Gehaltsabrechnungen, Verträge, Bescheinigungen und Urlaubsanträge der Mitarbeiter. Der Zugriff auf die Gehaltsabrechnung in diesem Bereich setzt voraus, dass ein Authentifizierungsprozess beherrscht wird, der sich von dem der klassischen Bankanwendungen unterscheidet.
Multifaktor-Authentifizierung auf ALIS: die technische Voraussetzung, die zu verstehen ist
Seit der Migration zum Gruppen-IDP basiert die Verbindung zu ALIS auf einer Multifaktor-Authentifizierung (MFA). Konkret bedeutet dies, dass nach Eingabe Ihrer Benutzer-ID und Ihres Passworts das System eine Push-Benachrichtigung sendet oder einen temporären Code auf einem vorregistrierten Gerät generiert.
Auch lesenswert : Vereinfachen Sie Ihr Leben: So verwalten Sie Ihre Verwaltungsformalitäten online?
Dieser Mechanismus bringt den Zugriff auf die HR-Dokumente in Einklang mit denselben Sicherheitsstandards wie die Front-Office-Anwendungen von BNP Paribas. Für den Mitarbeiter bedeutet dies, dass ein einfaches Paar aus Benutzer-ID und Passwort nicht mehr ausreicht. Wenn die MFA nicht im Voraus aktiviert wurde, bleibt das Portal auf der Anmeldeseite hängen oder zeigt einen allgemeinen Fehler an, ohne den tatsächlichen Grund für die Blockierung anzugeben.
Um seine Gehaltsabrechnung auf Alis BNP Paribas zu finden, muss man daher zwei Schritte bei der Einstellung oder Aktivierung des Dienstes abgeschlossen haben: die Erstellung des ursprünglichen Passworts und die Registrierung des Geräts für die MFA.
Auch lesenswert : So greifen Sie auf Ihr Online-E-Mail-Konto zu: Optionen und Lösungen
Ursprüngliches Passwort und MFA-Aktivierung: die beiden häufigen Blockaden beim ALIS-Zugang
Die konsolidierten Rückmeldungen des HR-Supports und der Gewerkschaftsvertreter (FO, CFDT) stimmen in einem Punkt überein: Die Blockaden aus der Ferne sind die häufigste Ursache für das Scheitern der Verbindung zu ALIS, um die Gehaltsabrechnungen einzusehen. In der großen Mehrheit der Fälle liegt das Problem nicht am Netzwerk, sondern an diesen beiden nicht abgeschlossenen Schritten.
Erstellung des ursprünglichen Passworts
Die ALIS-Benutzer-ID wird bei der Einstellung übermittelt, oft per interner E-Mail oder über den Vorgesetzten. Das temporäre Passwort muss bei der ersten Anmeldung geändert werden. Solange dieser Vorgang nicht im internen Netzwerk von BNP Paribas durchgeführt wird, schlägt jeder spätere Versuch (auch aus der Ferne) fehl, ohne eine explizite Fehlermeldung.
Registrierung des MFA-Geräts
Die Aktivierung der MFA erfolgt in der Regel von einem Arbeitsplatz aus, der mit dem Unternehmensnetzwerk verbunden ist. Wenn dieser Schritt übersprungen oder verschoben wurde, verweigert das Portal den Zugriff, selbst mit einer gültigen Benutzer-ID und einem Passwort. Der Mitarbeiter bleibt dann in einer Schleife auf der Anmeldeseite hängen, ohne zu verstehen, was das Problem ist.
- Überprüfen Sie, ob Ihr ursprüngliches Passwort bei Ihrer ersten Anmeldung im internen Netzwerk tatsächlich geändert wurde.
- Bestätigen Sie, dass die MFA aktiv ist, indem Sie den Empfang einer Push-Benachrichtigung oder eines temporären Codes auf Ihrem registrierten Gerät überprüfen.
- Wenn keine Benachrichtigung eintrifft, wenden Sie sich an den HR-Support, um die Rücksetzung der MFA-Registrierung zu beantragen.
Zugriff auf ALIS außerhalb des BNP Paribas Netzwerks: VPN und Sicherheitsanforderungen
Der Zugriff auf die Gehaltsabrechnungen über ALIS ist technisch möglich, auch von außerhalb des BNP-Netzwerks. Der Gruppen-VPN bleibt der einzige wirklich zuverlässige Fernzugang, um auf seine Gehaltsabrechnungen zuzugreifen, ohne ein Sicherheitsproblem zu riskieren.
Eine Verbindung über ein öffentliches WLAN oder ein persönliches VPN führt zu einer sofortigen Ablehnung der Verbindung. Das Erkennungssystem identifiziert diese Netzwerke als nicht konform und sperrt den Zugriff, manchmal mit einer automatischen Meldung. Das Verfahren lässt keine Ungenauigkeiten zu: Nur das vom Unternehmen bereitgestellte VPN garantiert den sicheren Tunnel, der vom Gruppen-IDP anerkannt wird.
Für Mitarbeiter im Homeoffice bedeutet dies, dass der BNP Paribas VPN gestartet werden muss, bevor die ALIS-Seite geöffnet wird. Die Reihenfolge ist entscheidend: Wenn der Browser die Anmeldeseite lädt, bevor der VPN-Tunnel eingerichtet ist, kann die Sitzung ungültig werden und es ist ein kompletter Neustart des Prozesses erforderlich.
Herunterladen und Archivieren von Gehaltsabrechnungen über das ALIS-Portal
Nach der Anmeldung erfolgt die Einsichtnahme der Gehaltsabrechnungen über den Bereich für HR-Dokumente. Die Abrechnungen sind dort nach Monat und Jahr sortiert. Der Download erfolgt im PDF-Format, was es ermöglicht, sie auf einer Festplatte oder einem persönlichen Speicherplatz zu speichern.
ALIS speichert die Abrechnungen nicht unbegrenzt. Die Dokumente werden im Laufe der Jahre gelöscht, ohne dass es eine systematische Benachrichtigung vor ihrer Löschung gibt. Diese Archivierungspolitik erfordert Disziplin: Jede Abrechnung sollte sofort nach ihrer Bereitstellung heruntergeladen werden, anstatt auf die ständige Verfügbarkeit des Portals zu zählen.
- Laden Sie Ihre Abrechnungen jeden Monat sofort nach Erhalt der Benachrichtigung über die Bereitstellung herunter.
- Speichern Sie sie in einem lokalen Ordner oder einem persönlichen digitalen Tresor, der von ALIS getrennt ist.
- Überprüfen Sie regelmäßig, ob die Abrechnungen der Vorjahre noch zugänglich sind, und sichern Sie sie vor ihrer Löschung.
Das ALIS-Portal bietet keinen Gruppenexport aller Gehaltsabrechnungen an. Jedes Dokument muss einzeln heruntergeladen werden, was sich als mühsam erweisen kann, um einen vollständigen Verlauf bei einem Kreditantrag oder einem Arbeitgeberwechsel zu rekonstruieren.
Der Unterschied zwischen einem reibungslosen Zugriff und einer Reihe von Blockaden auf ALIS liegt oft in zwei Handlungen, die am ersten Tag durchgeführt (oder vergessen) werden: das temporäre Passwort ändern und die MFA im internen Netzwerk aktivieren. Sobald diese Voraussetzungen erfüllt sind, funktioniert der Zugriff auf die Gehaltsabrechnungen aus der Ferne über das Gruppen-VPN ohne besondere Schwierigkeiten.
Es bleibt die Frage der Archivierung, die in der Verantwortung jedes Mitarbeiters liegt, solange das Portal seine schrittweise Löschpolitik anwendet.